B. こぶドリ プライバシーポリシー v1.1

版 v1.1 ・ 制定日 2026年8月1日

株式会社FoxMonkey（以下「当社」といいます。）は、学習・教育・人材育成支援サービス「こぶドリ」（以下「本サービス」といいます。）における個人情報その他の情報について、以下のとおり取り扱います。

第1〜2項 基本方針・役割2項

1. 基本方針

当社は、個人情報の保護に関する法律その他の関係法令及びガイドラインを遵守し、本サービスにおいて取得又は取り扱う情報を適切に管理します。

本サービスは、主として法人その他の事業者が、その役員、従業員その他の受講者に利用させる法人向けサービスです。

2. 当社と導入企業の役割

  1. 導入企業が当社に提供する受講者のログインID、表示名、所属、役割その他の識別・アカウント情報及び会社単位の設定について、当社は、導入企業から委託を受け、本サービスの提供、保守及びセキュリティの確保その他合意された委託業務の遂行に必要な範囲でのみ取り扱います。
  2. 受講者が本サービスを利用することにより生成される学習・利用データは、当社が受講者から直接取得し、又は受講者の利用に伴い当社が自ら生成・取得する情報として、本ポリシー及び第7項の同意事項に定める目的で取り扱います。
  3. 当社は、受講者の同意に基づき、本ポリシー第8項に定める受講者ごとの学習状況及び利用状況を、当該受講者が所属する導入企業の管理者に提供します。
  4. 導入企業は、受講者の学習状況その他の情報を教育、研修、人材育成又は人事評価等のために利用する主体として、自らの責任において受講者への通知、就業規則・社内規程その他必要な対応を行います。
  5. 本サービス上の情報を用いた採用、配置、昇降格、報酬、懲戒、解雇その他の人事上又は雇用上の最終判断は導入企業が行うものであり、当社が当該判断を行うものではありません。
第3〜6項 取得する情報・端末内・Cookie・Turnstile4項

3. 取得又は取り扱う情報

当社が現在取得又は取り扱う情報は、以下のとおりです。将来、新たな種類の情報を取得する機能を追加する場合、当社は必要に応じて本ポリシーを改定した上で取得します。

3-1. 導入企業及び契約担当者に関する情報

申込み、契約、請求、サポートその他導入企業との取引に必要な範囲で、次の情報を取得します。

3-2. 受講者のアカウント情報（ログイン利用時に当社サーバーに保存）

3-3. 学習に関する情報（ログイン利用時に当社サーバーに保存）

3-4. 本サービスの利用及び技術情報

当社のアプリケーション又はデータベースに保存するもの

当社のアプリケーションデータベースには生の値を保存しませんが、基盤事業者が通信、配信、不正アクセス対策又はアクセス解析の過程で処理するもの

運営者向けの緊急ログイン経路における認証失敗時に限り、IPアドレスをHMAC等により復元困難な形に変換した値を監査記録に記録します。

当社の本サービスは、現在、User-Agentをアプリケーションデータとして取得・保存していません。

3-5. ログインせずに利用する場合

当社がログインを伴わない利用を許可している場合において、ログインせずに本サービスを利用するときは、学習データは原則として端末内に保存され、当社の認証・進捗用データベースには受講者アカウントに紐づく学習記録を保存しません。

当社は、ログインの有無にかかわらず、ランダムな端末IDに紐づく利用状況の日別の回数を取得します。

その後ログインした場合、第7項の同意を取得した上で、端末内の学習データを当該アカウントへ取り込み、以後アカウントに紐づけて保存する場合があります。

3-6. お問い合わせに関する情報

お問い合わせの際に、氏名、会社名、連絡先、お問い合わせ内容その他回答に必要な情報を取得します。

4. 端末内に保存される情報

  1. 本サービスでは、学習データ、表示設定、認証・同期のための情報その他の情報をブラウザのローカルストレージ等に保存します。
  2. 自己紹介、アイコン画像、音その他のアプリ設定等の一部のプロフィール・設定情報は、現在、端末内にのみ保存され、当社の認証・進捗用サーバーへは送信しません。
  3. 一部の学習データは、オフライン利用のため端末内に保存され、ログインしている場合はネットワーク接続時にサーバーと同期されます。
  4. 利用者が端末、ブラウザ又はローカルストレージを削除した場合、端末内にのみ保存された情報が失われることがあります。
  5. バックアップ書き出し機能を利用した場合、利用者自身の操作により、端末内の情報がファイルに書き出されます。詳細は第14項に定めます。

5. Cookie・アクセス解析

  1. 本サービスが発行するCookieは、ログインセッションを維持するためのものです。現在、受講者用及び管理者用の2種類のセッションCookieを使用しています。
  2. セッションの有効期間は現在、次のとおりです。
    • 通常の受講者ログイン：最終利用から30日。利用に伴って延長されますが、ログインから90日を上限とします。
    • ログイン時に「共用の端末」を選択した場合：12時間。自動延長しません。
    • 管理画面：24時間。自動延長しません。
  3. 有効期間を経過したセッション情報は、当社の定期処理により削除します。
  4. 当社は、現在、Cloudflare Web Analyticsを本サービスのアプリ本体で利用しています。
  5. Cloudflare Web Analyticsは、当社の本サービス上で利用者を横断的に追跡するためのCookie又はローカルストレージを使用しません。

6. Cloudflare Turnstile

本サービスでは、不正アクセス及び自動化されたアクセスを防止するため、ログイン画面でCloudflare Turnstileを使用しています。

Turnstileの利用に伴い、IPアドレスその他不正アクセスの判定に必要な情報がCloudflare, Inc.に送信され、同社により処理されます。当社はTurnstileに送信した生のIPアドレスを当社のアプリケーションデータベースに保存しません。

第7〜10項 利用目的・管理者の閲覧・統計・第三者提供4項

7. 利用目的

当社は、取得又は取り扱う情報を、次の目的で利用します。

  1. 本サービスへのログイン、アカウントの識別その他認証のため
  2. 学習データの記録、保存、同期及び復元のため
  3. 学習進捗、実績、検定結果その他現在提供している本サービスの機能を提供するため
  4. 受講者の同意に基づき、所属する導入企業の管理者に第8項の情報を提供するため
  5. 導入企業による教育、研修及び人材育成を支援するため
  6. 問題、教材、検定その他のコンテンツの品質を評価し、改善するため
  7. 本サービスの利用状況、不具合及び利用傾向を把握し、品質及び利便性を改善するため
  8. 個人単位で外部公表しない形で、学習傾向、正答傾向その他の分析手法を研究・開発するため
  9. 第9項に定める統計・派生情報を作成し、ベンチマーク、評価指標その他の分析資産を研究・開発するため
  10. 新機能、新たな学習分野、新商品又は新サービスの企画、研究及び開発のため
  11. 当社自身の人工知能、機械学習、推薦ロジック、分析手法及びアルゴリズムの研究開発のため
  12. 不正利用、不正アクセス、アカウント共有その他の行為を検知し、防止するため
  13. セキュリティの確保、監査、障害対応及び不具合調査のため
  14. お問い合わせ、サポートその他利用者又は導入企業への対応のため
  15. 契約、請求、支払その他導入企業との取引管理のため
  16. 本サービスに関する重要なお知らせその他必要な連絡のため
  17. 法令、裁判所又は行政機関等からの要請への対応のため
  18. 第9項の統計・派生情報を用いた市場調査、業界分析、研究、レポート、営業資料及びサービス紹介資料の作成のため

当社は、学習・利用データを上記の目的で取り扱うこと及び第8項の情報を所属する導入企業の管理者に提供することについて、受講者がログインを伴う本サービスを初めて利用する前までに、本サービス上の画面その他当社所定の電磁的方法により同意事項を表示し、同意を取得します。同意しない場合、ログインを伴う本サービスの利用を開始できません。

現在、受講者の学習・利用データを外部のAIサービスへ送信して個別のAI推薦、AI予測又はAI人事評価を行う機能は提供していません。これらを新たに提供する場合は、提供開始前に本ポリシーその他必要な表示を改定します。

8. 導入企業の管理者が閲覧できる情報

  1. 導入企業の管理者は、現在、本サービスの管理画面で、受講者ごとに次の情報を閲覧できます。
    • 表示名
    • ログインID
    • 所属組織
    • 役割及びアカウントの状態
    • パスワード変更の要否
    • ログイン試行制限・ロックに関する状態
    • 最終ログイン日
    • レッスンごとの達成状況及び獲得した★等
    • 正解数及び不正解数
    • 問題ごとの正解数、不正解数及び最終解答日
    • 獲得した実績及び取得日
    • 検定・ボス戦等の合格記録
    • 最終学習日
    • アカウントの作成日・停止日その他現在の管理画面でアカウント管理に必要な情報
  2. 学習・ログインに関する日時のうち、現在の会社管理画面で表示する学習履歴等は原則として日単位で表示します。ただし、セキュリティ又はアカウント復旧のため必要なロック解除予定等の情報は、必要な粒度で表示される場合があります。
  3. 現在、会社管理画面は、サーバーに保存されている学習用メモ、お気に入り、自己紹介、アイコン画像、音設定又は学習データ全体の同期用スナップショットそのものを管理者へ表示しません。
  4. 導入企業の管理者が管理画面を利用できなくなった場合、当社は導入企業の求めに応じ期限付きの臨時管理者アカウントを発行することがあり、当該アカウントは通常の会社管理者として必要な範囲で受講者の情報を閲覧できます。発行及び当該操作は監査記録に残します。
  5. 将来、ランキング、他の受講者との比較、習熟度、AI分析結果その他現在管理者に提供していない情報を追加する場合、当社は提供開始前に本ポリシー及び必要な表示を改定し、法令上必要な手続を行います。
  6. 管理者が取得した情報の社内での利用、保管、評価その他の取扱いについては、導入企業が自らの責任で適用法令及び社内規程等に従って管理します。

9. 統計・派生情報

  1. 当社は、第7項の利用目的の達成に必要な範囲で、当社が適法に取り扱うことのできる情報を集計、分析又は加工することがあります。
  2. 当社は、個人単位の記録を含まず、特定の個人との対応関係が排斥され、かつ特定の導入企業を識別できないよう、当社が別途定める加工基準に従って統計・派生情報を作成します。
  3. 当社の加工基準には、少なくとも次の事項を含めます。
    • 個人単位の記録を統計・派生情報に含めないこと
    • 特定の個人を識別できる識別子を含めないこと
    • 少数の対象者のみから成る集計値について秘匿又は集約等の措置を行うこと
    • 外部に利用する場合、特定の導入企業のみの値であることが分かる形にしないこと
    • 元の個人単位の記録へ戻すための対応表を統計・派生情報に含めないこと
  4. 当社は、統計・派生情報を、本サービスの改善、教材開発、新サービスの研究開発、業界分析、ベンチマーク開発、人工知能・機械学習の研究開発、営業資料等に期間の制限なく利用します。
  5. 当社が統計・派生情報を外部に公表又は第三者に提供する場合、特定の個人又は特定の導入企業を識別できる状態では行いません。
  6. 本項は、名称だけを理由として情報が個人情報、仮名加工情報又は匿名加工情報等に該当しないと扱うものではありません。当社は、実際の加工内容及び法令上の要件に従って情報の性質を判断します。

10. 個人データの第三者提供

  1. 当社は、受講者の同意に基づき、第8項に定める情報を、当該受講者が所属する導入企業に提供します。
  2. 前項のほか、当社は、次の場合を除き、本人の個人データを第三者に提供しません。
    1. 本人の同意がある場合
    2. 法令に基づく場合
    3. 人の生命、身体又は財産の保護のために必要で、本人の同意を得ることが困難な場合
    4. 公衆衛生の向上その他法令に定める場合
    5. 国又は地方公共団体等が法令に定める事務を遂行するために協力する必要がある場合
    6. 利用目的の達成に必要な範囲で個人データの取扱いを委託する場合
    7. 合併、会社分割、事業譲渡その他の事業承継に伴い個人データが承継される場合
    8. その他法令により認められる場合
  3. 第9項に定める統計・派生情報のうち個人情報に該当しない情報は、本項にいう個人データの第三者提供として取り扱うものではありません。
第11〜14項 委託先・外国・保存期間・リセットとバックアップ4項

11. 委託先及び外部サービス

11-1. Cloudflare

当社は、本サービスの配信、実行、認証、データの保管、不正アクセス対策（Turnstile）及びアクセス解析（Web Analytics）その他基盤機能のため、Cloudflare, Inc.（米国法人）のサービスを利用しています。

11-2. 生成AIサービス

当社は現在、公開情報等からニュースの見出し・要約を作成・検証する処理及び画像素材の制作等に、Google LLCが提供する生成AIサービスを利用しています。

現在、当該処理に受講者の学習・利用データ、アカウント情報、端末IDその他の個人データを送信する処理は実装していません。

将来、個人データを外部AI事業者に取り扱わせる場合、当社は提供開始前に必要な表示を改定し、当該事業者が当社の指示に基づく処理以外の目的で当該個人データを利用しないこと及び当該事業者自身のモデル学習に利用しないことを契約その他適切な方法により確保し、法令に従って必要な措置を行います。

12. 外国における情報の取扱い

当社は、外国に所在するクラウド事業者のサービスを利用するに当たり、当該外国における個人情報の保護に関する制度、当該事業者が講じる措置及び契約上の保護措置を把握した上で、必要かつ適切な安全管理措置を講じています。

Cloudflareに関する確認の状況は第11-1項のとおりです。

本人から、法令に基づき、外国にある第三者が講ずる措置その他の情報の提供を求められた場合、当社は法令に従い対応します。

13. 保存期間

  1. ログインセッション情報は、第5項に定める各有効期間の経過後、当社の定期処理により削除します。
  2. 導入企業及び受講者を識別可能な顧客データは、原則として導入企業との利用契約期間中及び契約終了後6か月間保存します。
  3. 導入企業が契約終了日までに書面又は電磁的方法により申し出た場合、当社は、再契約の準備その他合理的な理由がある限り、前項の保存期間を最長12か月まで延長することがあります。
  4. 契約終了後6か月又は前項により延長された期間を経過した場合、法令上又はセキュリティ上保存が必要な情報を除き、導入企業又は受講者を識別可能な状態の顧客データを削除します。
  5. 契約、請求、会計その他法令上保存が必要な情報は、法令に定められた期間保存します。
  6. 操作記録及びセキュリティ記録は、不正利用、監査及び事故対応のため3年間保存し、その後は、法令上又はセキュリティ上引き続き保存が必要なものを除き、個人を特定できる項目を削除又は置換した上で保持します。
  7. ランダムな端末IDに紐づく日別の利用状況の集計データは、本サービスの品質改善及び統計分析に必要な期間保持します。当社は、当該端末IDをログインIDと直接結び付けません。
  8. 第9項に定める統計・派生情報は、期間を定めず保存及び利用することがあります。

14. アカウント停止、成績リセット及びバックアップ

  1. 受講者が退職、異動その他の理由によりアカウントを停止された場合でも、当該導入企業との契約期間中、教育管理及び監査のため、過去の学習記録が保持され、管理者から閲覧できる場合があります。
  2. 現在のアプリ内の「成績をリセット」は、お使いの端末内に保存された学習データを削除する機能であり、サーバーに保存された記録及び導入企業の管理画面上の記録を削除するものではありません。ログイン中に本機能を利用した場合、次回の利用時にサーバー上の記録から学習状況の一部又は全部が復元される場合があります。
  3. サーバー上の保有個人データについて開示、訂正、利用停止、消去等を希望する場合は、第17項の手続によります。
  4. バックアップ書き出し機能で作成されるファイルには、学習データのほか、表示名、自己紹介、音設定、設定したアイコン画像その他端末内の情報が含まれます。写真等をアイコンに設定している場合、当該ファイルに個人を識別し得る情報が含まれる可能性があります。利用者は当該ファイルを適切に管理してください。
第15〜18項 安全管理・漏えい・開示等・承継4項

15. 安全管理措置

当社は、取り扱う個人データについて、その漏えい、滅失又は毀損等を防止するため、本サービスの性質及びリスクに応じて必要かつ適切な安全管理措置を講じます。

現在実施している措置には、次のようなものが含まれます。

安全管理措置の詳細について、法令に基づき回答が必要な場合は、法令に従い対応します。

16. 漏えい等が発生した場合

個人データの漏えい、滅失、毀損その他の事故が発生した場合、当社は、法令及び事故の内容に応じて、事実関係及び影響範囲の確認、原因調査、再発防止その他必要な対応を行います。

個人情報保護委員会への報告又は本人への通知が法令上必要な場合は、法令に従い対応します。

導入企業から委託を受けて取り扱う個人データに関して事故又はそのおそれを認識した場合、当社は遅滞なく導入企業に通知し、導入企業による対応に協力します。

17. 開示、訂正、利用停止、消去等

  1. 当社が受講者から直接取得し、又は受講者の利用に伴い当社が自ら生成・取得して保有する学習・利用データその他の保有個人データについて、本人は、法令の定めるところにより、当社に対して利用目的の通知、開示、訂正、追加、削除、利用停止、消去又は第三者提供の停止等を請求することができます。
  2. 導入企業から委託を受けて取り扱うログインID、表示名、所属その他の情報については、当社は導入企業の指示に従って対応するため、原則として所属する導入企業の管理者を通じてお申し出ください。
  3. 当社へ直接請求する場合は、第21項の窓口へ、本人を特定するために必要な情報、所属企業名、ログインID及び請求内容を記載してご連絡ください。当社は、必要最小限の方法により本人確認を行います。
  4. 当社は、原則として請求受領後2週間以内を目安に、法令に従って電子的方法その他適切な方法により回答します。手数料は無料とします。
  5. 法令上保存が必要な情報、不正利用又はセキュリティ確保のため保存が必要な記録その他法令上請求に応じる義務がない情報については、その全部又は一部に応じられない場合があり、その場合は法令に従い理由を回答します。
  6. アプリ内の「成績をリセット」は第14項のとおり端末内のデータを対象とする機能であり、本項の消去請求とは異なります。

18. 事業承継

当社が、本サービスに関する事業を第三者に譲渡し、又は合併、会社分割その他の事由により事業を承継させる場合、利用契約、本サービスに関する情報及び個人データが当該事業の承継先に承継される場合があります。

承継先は、法令上認められる範囲及び承継前に特定された利用目的の範囲内で当該情報を取り扱います。

また、事業承継を検討する過程におけるデューデリジェンス等のため、法令上認められる範囲で、秘密保持、目的外利用の禁止、返還・削除その他適切な措置を講じた上で、候補先又は専門家等に必要な情報を開示する場合があります。当社は、可能な限り統計情報、件数その他個人単位の記録を含まない情報を優先して利用します。

第19〜21項 外部サイト・変更・事業者情報と窓口3項

19. 外部サイト及びアフィリエイト

本サービスから楽天市場その他第三者が運営するウェブサイトを開いた場合、当該第三者が利用者の情報を取得することがあります。

利用者が外部リンクを開くまで、当社が当該リンク先に本サービス上の学習・利用データを提供するものではありません。

一部のリンクにはアフィリエイトIDが含まれ、リンク先における購入等により当社が報酬を受け取る場合があります。

20. 本ポリシーの変更

当社は、法令の改正、本サービスの機能変更その他必要に応じて本ポリシーを変更します。

重要な変更を行う場合、変更内容及び適用開始日を、本サービス上への表示、導入企業への通知、当社ウェブサイトへの掲載その他適切な方法によりお知らせします。

新たな種類の個人情報の取得、新たな管理者閲覧項目、受講者データを用いた新たなAI分析機能その他受講者への影響が大きい変更を行う場合、当社は提供開始前に本ポリシーを改定し、法令上必要な場合は改めて本人の同意その他の手続を行います。

21. 事業者情報及びお問い合わせ

個人情報の取扱いに関するお問い合わせ、苦情及び開示等の請求については、以下へご連絡ください。

株式会社FoxMonkey
所在地：東京都港区六本木7-4-6-102
代表者：氏家恭介
メール：sales-support@foxmonkey.co.jp
LINE公式アカウント：「【公式】こぶドリ」（ID：@382hoiot）
対応時間：平日10:00〜19:00

制定日：2026年8月1日